Застосовується до:
Microsoft .NET Framework 3.5-пакет оновлень 1, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6
Загальні відомості
Оновлення системи безпеки усуває дефект у Microsoft .NET Framework, який дозволяє дистанційне виконання програмного коду, якщо Microsoft .NET Framework не належним чином перевірки вводу. Які успішно, використовує цю вразливість зловмисник може тривати до контроль над системою. Зловмисник може встановлювати програми; переглядати, змінювати або видаляти дані; або створювати нові облікові записи, які використовують з повними правами користувача. Користувачі, чиї облікові записи, які настроєно, мають менше адміністратора в системі може менше залежить від користувачів, які надаються права адміністратора.
Можна використовувати вразливості, зловмисник має пройти певні вводу застосунок, який використовує методи, схильні .NET Framework.
Цього поновлення безпеки виправляє вразливості, змінивши, .NET Framework, як перевіряє вводу.
Щоб дізнатися більше про цей дефект, див. загальні уразливості в Microsoft та впливу CVE 2018-8540.
Увага!
-
Всі оновлення для .NET Framework, 4.6 для Windows Server 2008 з пакетом оновлень 2 (SP2), потрібно d3dcompiler_47.dll оновлення інстальовано. Корпорація Майкрософт рекомендує, інсталюйте оновлення включено d3dcompiler_47.dll, перш ніж застосувати це оновлення. Щоб отримати додаткові відомості про оновлення d3dcompiler_47.dll KB 4019478див.
-
Якщо інсталювати мовний пакет після інсталяції цього оновлення, потрібно повторно інсталювати це оновлення. Тому рекомендується інсталювати будь-які потрібні мовні пакети перед інсталяцією цього оновлення. Щоб отримати додаткові відомості, див. Додавання мовних пакетів для ОС Windows.
Щоб отримати додаткові відомості про це оновлення безпеки
Наведені статті містять додаткові відомості про це оновлення безпеки, що мають відношення до версії окремих продуктів.
-
Опис 4471102 безпеки та якості пакет .NET Framework 3.5 SP1 для Windows Server 2008 SP2, (KB 4471102)
-
Опис 4470637 безпеки, і якість пакет для .NET Framework 4.5.2 для ОС Windows 7 SP1, Server 2008 R2 SP1 і Server 2008 SP2, (KB 4470637)
-
4470640 Опис безпеки та якості поточних для .NET Framework, 4.6, 4.6.1 4.6.2, 4.7, 4.7.1 та 4.7.2 для Windows 7 SP1 і Server 2008 R2 SP1 і .NET Framework 4.6, для Server 2008 SP2, (KB 4470640)
Як отримати довідку та підтримку для цього поновлення безпеки
-
Довідка для інсталяції оновлень: Windows Update відповіді
-
Захистіть себе в мережі, у вас вдома: Безпека Windows підтримує.
-
Локальна підтримка для вашої країни: Міжнародна підтримка.
